Lors de la configuration des applications d'identité, cet onglet permet de définir les valeurs pour la gestion d'un accès Single Sign-On aux applications.
Par défaut, l'onglet affiche les options de base. Pour afficher tous les paramètres, cliquez sur Afficher les options avancées. En outre, cet onglet comporte les groupes de paramètres suivants :
Pour plus d'informations sur la configuration d'un accès Single Sign-On, reportez-vous à la Section XV, Configuration de l'accès Single Sign-on dans Identity Manager.
Cette section définit les valeurs de l'URL dont les utilisateurs ont besoin pour accéder à la page de renvoi des applications d'identité. En général, cette URL dirige les utilisateurs vers la page d'accueil d'Identity Manager.
REMARQUE :à partir d'Identity Manager 4.6, le tableau de bord Identity Manager remplace la page d'accueil et le tableau de bord de provisioning d'Identity Manager. Ces derniers continuent toutefois d'être installés avec les applications d'identité, jusqu'à ce qu'ils soient considérés comme obsolètes.
Requis
Spécifie le nom servant à identifier le client SSO pour le tableau de bord auprès du serveur d'authentification. La valeur par défaut est ualanding.
Requis
Spécifie le mot de passe du client Single Sign-On pour la page d'accueil d'Identity Manager.
Requis
Spécifie l'URL relative permettant d'accéder à la page d'accueil d'Identity Manager. La valeur par défaut est /dash.
Requis
Indique l'URL absolue vers laquelle le serveur d'authentification redirige un client de navigateur une fois l'authentification terminée.
Utilisez le format suivant : protocol//serveur:port/chemin. Par exemple, http://10.10.10.48:8180/dash/com.netiq.test.
Cette section définit les valeurs de l'URL dont les utilisateurs ont besoin pour accéder à la page de renvoi des applications d'identité. En règle générale, cette URL dirige les utilisateurs vers le tableau de bord de provisioning.
REMARQUE :à partir d'Identity Manager 4.6, le tableau de bord Identity Manager remplace la page d'accueil et le tableau de bord de provisioning d'Identity Manager. Ces derniers continuent toutefois d'être installés avec les applications d'identité, jusqu'à ce qu'ils soient considérés comme obsolètes.
Requis
Permet d'indiquer le nom servant à identifier le client SSO pour le tableau de bord de provisioning d'Identity Manager auprès du serveur d'authentification. La valeur par défaut est uadash.
Requis
Spécifie le mot de passe du client Single Sign-On pour le tableau de bord de provisioning d'Identity Manager.
Requis
Indique l'URL absolue vers laquelle le serveur d'authentification redirige un client de navigateur une fois l'authentification terminée.
Utilisez le format suivant : protocol//serveur:port/chemin. Par exemple, http://10.10.10.48:8180/dash/com.netiq.test.
Requis
Permet de définir la valeur utilisée par le module de provisioning basé sur les rôles pour identifier un attribut de messagerie d'un utilisateur parmi les résultats d'API REST des informations utilisateur.
La valeur doit correspondre aux entités configurées à l'aide de Designer. La valeur par défaut est Email.
Requis
Permet de définir la valeur utilisée par le module de provisioning basé sur les rôles pour identifier un attribut de numéro de téléphone d'un utilisateur parmi les résultats d'API REST des informations utilisateur.
La valeur doit correspondre aux entités configurées à l'aide de Designer. La valeur par défaut est TelephoneNumber.
Requis
Permet de définir la valeur utilisée par le module de provisioning basé sur les rôles pour identifier un attribut de numéro de téléphone mobile d'un utilisateur parmi les résultats d'API REST des informations utilisateur.
La valeur doit correspondre aux entités configurées à l'aide de Designer. La valeur par défaut est MobileNumber.
Requis
Permet de définir la valeur utilisée par le module de provisioning basé sur les rôles pour identifier un attribut de prénom d'un utilisateur parmi les résultats d'API REST des informations utilisateur.
La valeur doit correspondre aux entités configurées à l'aide de Designer. La valeur par défaut est FirstName.
Requis
Permet de définir la valeur utilisée par le module de provisioning basé sur les rôles pour identifier un attribut d'emplacement d'un utilisateur parmi les résultats d'API REST des informations utilisateur.
La valeur doit correspondre aux entités configurées à l'aide de Designer. La valeur par défaut est Location.
Requis
Permet de définir la valeur utilisée par le module de provisioning basé sur les rôles pour identifier un attribut de service d'un utilisateur parmi les résultats d'API REST des informations utilisateur.
La valeur doit correspondre aux entités configurées à l'aide de Designer. La valeur par défaut est Department.
Requis
Permet de définir la valeur utilisée par le module de provisioning basé sur les rôles pour identifier un attribut de nom d'un utilisateur parmi les résultats d'API REST des informations utilisateur.
La valeur doit correspondre aux entités configurées à l'aide de Designer. La valeur par défaut est LastName.
Requis
Permet de définir la valeur utilisée par le module de provisioning basé sur les rôles pour identifier un attribut de titre de fonction d'un utilisateur parmi les résultats d'API REST des informations utilisateur.
La valeur doit correspondre aux entités configurées à l'aide de Designer. La valeur par défaut est Title.
Cette section décrit les valeurs d'URL dont les utilisateurs ont besoin pour accéder au tableau de bord Identity Manager, lequel constitue le principal emplacement de connexion pour les applications d'identité.
Requis
Spécifie le nom servant à identifier le client SSO pour le tableau de bord auprès du serveur d'authentification. La valeur par défaut est idmdash.
Requis
Spécifie le mot de passe du client SSO pour le tableau de bord.
Requis
Indique l'URL absolue vers laquelle le serveur d'authentification redirige un client de navigateur une fois l'authentification terminée.
Utilisez le format suivant : protocol//serveur:port/chemin. Par exemple, http://10.10.10.48:8180/idmdash/oauth.html.
Cette section définit les valeurs pour l'URL dont les utilisateurs ont besoin pour accéder à l'application utilisateur.
Requis
Permet d'indiquer le nom servant à identifier le client SSO pour l'application utilisateur auprès du serveur d'authentification. La valeur par défaut est rbpm.
Requis
Permet d'indiquer le mot de passe du client SSO pour l'application utilisateur.
Requis
Spécifie l'URL relative permettant d'accéder au tableau de bord à partir de l'application utilisateur. La valeur par défaut est /landing.
Requis
Indique l'URL absolue vers laquelle le serveur d'authentification redirige un client de navigateur une fois l'authentification terminée.
Utilisez le format suivant : protocol//serveur:port/chemin. Par exemple, http://10.10.10.48:8180/IDMProv/oauth.
Cette section définit les valeurs pour l'URL dont les utilisateurs ont besoin pour accéder à Identity Reporting. L'utilitaire n'affiche ces valeurs que si vous ajoutez Identity Reporting à votre solution Identity Manager.
Requis
Permet d'indiquer le nom servant à identifier le client SSO pour Identity Reporting auprès du serveur d'authentification. La valeur par défaut est rpt.
Requis
Spécifie le mot de passe du client Single Sign-On pour Identity Reporting.
Requis
Spécifie l'URL relative permettant d'accéder au tableau de bord à partir d'Identity Reporting. La valeur par défaut est /dashboard.
Si vous avez installé Identity Reporting et les applications d'identité dans des serveurs distincts, indiquez une URL absolue. Utilisez le format suivant : protocole://serveur:port/chemin.
Requis
Indique l'URL absolue vers laquelle le serveur d'authentification redirige un client de navigateur une fois l'authentification terminée.
Utilisez le format suivant : protocol//serveur:port/chemin. Par exemple, http://10.10.10.48:8180/IDMRPT/oauth.
Cette section définit les valeurs pour la gestion du pilote de services de collecte de données. Pour plus d'informations sur le pilote, reportez-vous au Section 44.0, Gestion des pilotes pour Reporting.
Permet d'indiquer le nom servant à identifier le client SSO pour le pilote du service de collecte de données auprès du serveur d'authentification. La valeur par défaut de ce paramètre est dcsdrv.
Permet d'indiquer le mot de passe du client SSO pour le pilote du service de collecte de données.
Cette section définit les valeurs pour l'URL dont les utilisateurs ont besoin pour accéder à l'Administrateur de catalogue.
Requis
Permet d'indiquer le nom servant à identifier le client SSO pour l'Administrateur de catalogue auprès du serveur d'authentification. La valeur par défaut est rra.
Requis
Spécifie le mot de passe du client SSO pour l'Administrateur de catalogue.
Requis
Spécifie l'URL relative permettant d'accéder au tableau de bord à partir de l'administrateur de catalogue. La valeur par défaut est /dashboard.
Requis
Indique l'URL absolue vers laquelle le serveur d'authentification redirige un client de navigateur une fois l'authentification terminée.
Utilisez le format suivant : protocol//serveur:port/chemin. Par exemple, http://10.10.10.48:8180/rra/com.netiq.test.
Cette section définit les valeurs des applications d'identité pour la communication avec SSPR.
Requis
Permet d'indiquer le nom servant à identifier le client SSO pour SSPR auprès du serveur d'authentification. La valeur par défaut est sspr.
Requis
Spécifie le mot de passe du client SSO pour SSPR.
Requis
Indique l'URL absolue vers laquelle le client est redirigé lorsque des opérations telles que des changements de mot de passe ou des questions de vérification d'identité sont terminées dans SSPR. Par exemple, redirigez le client vers le tableau de bord.
Utilisez le format suivant : protocol//serveur:port/chemin. Par exemple, http://10.10.10.48:8180/sspr/public/oauth.